一名男子忘记了自己 11 年的密码,随后一支黑客团队终于解锁了价值 300 万美元的比特币钱包。
我是说, 忘记密码 确实很痛苦,但通常不是世界末日。
但忘记密码要花 300 万美元 比特币 钱包?嗯,这真是太糟糕了。
不过,值得庆幸的是,安全研究人员已经破解了密码,恢复了大量 钱 它在加密钱包里被困了11年。
你要确保你永远不会忘记价值 300 万美元的钱包的密码(Getty Stock Photo)
电气工程师乔·格兰德(Joe Grand),网上网名为“Kingpin”,被雇佣破解一个含有 43.6 比特币的加密文件。
高价值 加密货币 受到随机密码生成器 Roboform 创建的密码保护 – 但该密码现已丢失。
这位匿名所有者担心有人会侵入他的电脑并获取他的密码 – 最终获得他的加密货币的访问权。
“在 [that] 那时候,我对自己的安全非常担心,”他说。
因此,该所有者向 Grand 寻求帮助,此前他在 2022 年因帮助另一位加密货币所有者恢复他以为自己永远丢失的价值 200 多万美元的加密货币而出名。
格兰德说,此前已有数十人联系过他,请求帮助找回丢失的宝藏。
乔·格兰德前来救援。(YouTube/Joe Grand)
然而,格兰德以各种理由拒绝了很多人,但决定帮助这位匿名业主完成他的任务。
在一个 YouTube 在 Grand 发布的一段视频中,钱包的主人表示:“我生成了密码,然后将其复制,放入钱包的密码中,并将其放在一个文本文件中,然后对其进行了加密。”
当所有者无法访问该账户时,比特币的价值在 3,000 美元到 4,000 美元之间。
但随着比特币的价格上涨了 20,000% 以上,该店主决定联系格兰德。
因此,Grand 使用美国国家安全局 (NSA) 开发的工具来反汇编密码生成器的代码。
他说:“在完美的世界中,当您使用密码生成器生成密码时,您希望每次都能获得其他人所没有的独特的随机输出。
“[But] 在此版本的 RoboForm 中,情况并非如此。
“虽然 RoboForm 的密码看起来是随机生成的,但实际上并非如此。使用该软件的旧版本,如果我们可以控制时间,我们就可以控制密码。”
格兰德成功欺骗了系统,将密码生成时间改回 2013 年,经过几次失败的尝试后,最终导致重新创建了相同的密码。
随后,这位黑客专家与他的同事布鲁诺一起生成了数百万个潜在密码。
他最终破解了密码——格兰德对《连线》杂志说,这“最终只是运气好而已”。
“我们最终很幸运,我们的参数和时间范围是正确的。如果其中任何一个是错误的,我们就会……继续猜测/盲目尝试。”他 告诉 通过电子邮件联系他们。
特色图片来源:YouTube/Joe Grand
阅读更多